数据与隐私

阅读正文不应以提交不必要的个人资料为前提

91重视访问数据、应用权限、反馈信息和个人资料的最小必要原则。普通网页阅读不需要账户、密码、验证码或支付信息，也不会因为设备不同而强制要求额外身份材料。

访问数据

网站可能基于实际部署环境产生基础访问日志，用于安全、故障排查和服务维护。具体记录范围应以运营方正式隐私说明为准，不应超出合理必要范围。

如果正式移动应用需要权限，应只请求实现具体功能所必需的项目。通讯录、精确定位、相机和麦克风等敏感权限不应在与功能无关时强制开启。

本站当前内容不依赖真实账户体系。阅读资讯不需要填写身份证件、支付信息或私人联系方式，也不会设置虚假会员注册入口。

资料更正、版权或合作反馈只应提交解决问题所需的信息。敏感权利材料应通过运营方正式确认的安全渠道发送，而不是公开页面或不明聊天窗口。

如果某项功能未来确实需要处理个人信息，应提供清楚目的、范围、保存方式和用户可采取的操作。遇到来源不明页面要求密码、验证码、支付或过量权限时，应先停止操作并核对来源。

91不会把“允许全部权限”设置为阅读正文的条件，也不会通过暗示性设计迫使用户同意与核心功能无关的数据处理。

一个阅读功能如果只需要网络访问和本地显示，就不应顺便要求通讯录、精确位置、相机或麦克风等无关权限。正式应用若确有需要，应明确说明用途，并允许用户理解拒绝某项权限会影响哪些具体功能。

反馈和权利处理同样遵循最小必要原则。能够通过页面地址、公开来源和文字说明解决的问题，不应要求用户提交身份证件、住址或其他敏感材料。真正需要权利证明时，也应通过正式安全渠道处理。

真正有用的隐私说明应该解释收集什么、为什么需要、保存多久以及用户如何处理，而不是只写“我们非常重视隐私”。如果某类数据没有实际用途，就不应先收集再等待未来可能使用。

当功能发生变化时，相关权限和数据说明也应同步更新。用户不应该在同意时看到一种用途，之后却发现数据被用于完全不同的目的。